深信服DC数据中心管理系统 /src/sangforindex XML 外部实体注入漏洞

Description

深信服DC数据中心管理系统(Sangfor DC)是深信服科技股份有限公司推出的一款面向企业级用户的数据中心管理平台,提供数据中心资源管理、运维监控、故障处理等核心功能,广泛应用于政府、金融、能源等行业。深信服DC数据中心管理系统 /src/sangforindex 接口存在XML外部实体注入漏洞,攻击者可通过构造恶意XML请求获取服务器敏感信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities